设备类型 配置规格 数量 说明 内网核心交换机 40G 板卡(16 口)4，64\40GE 2 2 台 一 组 做堆叠， 保证高可 用性 外网核心交换机 48*10GE + 6*40GE 2 内外接入交换机 48*10GE + 6*40GE 6 存储接入交换机 48*10GE + 6*40GE 4 外网接入交换机 48*GE + 4*10GE + 2*40GE 2 带外管理交换机 48 组成。安全数据交换单元不同时与内外网处理单元连接。其数据流转过程类似 U 盘在内外网处理单元之间拷贝数据； 协议隔离：内、外网单元主机均采用安全操作系统，分别独立完成网络协 议的终止。内、外网单元之间只能通过采用非网式专有安全通道进行间歇性数 据传递，内外网无法直接建立任何的协议会话，从而阻断以共同协议为载体的 风险传递； 应用隔离：系统采用模块化的应用解码，内外网单元分别独立完成与客户 会话交互、提取安全数据等待数据交换，所以内外网之间不能建立直接的应用 会话； 内容隔离：内、外网单元分别将待交换传输的数据进行内容检查，不符合 安全规定的数据内容将被直接删除，合法的数据才允许被安全数据交换单元交 换至另一端，从而保证了数据内容的安全性； 信息交换 安全隔离与信息交换系统的工作原理基于人工信息交换的操作模式，即由 内外网处理单元分别负责接收来自所连接网络的访问请求，两模块间没有直接

智慧税务大数据质量管理平台 5 6 Page 11 大数据分析平台总体架构 历史数 据查询 数据交换平台 应用集市数据区 集团零售 供应链金融 人人贷系统 基金系统 …… 系统 企业内外部半结构化、非结构化数据 大数据交换组件 数据库数据交换组件 数据区数据交换组件 数据计 算层 大数据区 沙盘演练数据区 数据应 用层 实 时 数 据 区 客户主题 协议主题 产品主题 大数据分析平台总体架构——流程调度层批量处理流程  批量数据处理由流程调度层部署的自 定义开发 WorkFlow 组件调度运行  整个流程主要完成如下工作： 1. 获取业务系统结构化数据，存 入临时数据区 2. 获取企业内外部非结构化数 据，并进行结构化处理，存入 主题或集市数据区 3. 按照贴源数据模型整合数据 （标准化、数据更新 / 追加） 4. 按照主题数据模型整合数据并 生成汇总 5. 数据加工计算后，结果交付到 业务系统前日快照数据和一段时间的流水数据  数据标准化，为后续主题模型、集市和沙盘演练提供数据 临时数据区 贴源数据区 Page 22 大数据分析平台总体架构——数据存储层（续）  企业内外部非结构化、半结构化数据  采集并存储数据，进行结构化处理，最终得到结构化数据 数据内容 主要用途 数据模型 保留周期 用户 访问模式 工作负载 平台要求  数据按照 HDFS 文件存储

求，提升行政效能。同时为纳税人提供更贴心、更便利、更及时的服务，进一 步将“让信息多跑路 让群众少跑腿”落到实处。 2.2 设计原则 根据《行动计划》要求，在坚持“统筹规划，整体布局；需求导向，拓展 应用；统分结合，鼓励创新；内外协同，开放包容；积极稳妥，安全有序”的 建设原则下，安全的移动税务办公平台设计遵循以下基本原则： 1、统筹规划，整体布局 坚持一体化要求，加强顶层设计，适应“互联网+”新趋势，统筹税收信息 集成安全接入服务、统一认证服务和平台接口访问服务。  提供加密通话、聊天、文件传输等基础通讯服务。  打通微信服务号通道，为纳税人提供优质服务。  提供文书下载、公文审批等日常办公和提醒服务。  提供内外网网站代理服务，随时随地了解税务和纳税人信息。  提供业务办公应用的下载、更新和管理服务。 税务移动安全信息化解决方案 - 24 - 税务门户 2）、开发门户  开放服务接口、统一认 2 移动应用管理 系统 配合隔离网闸实现内外网之间的访问控制和 安全数据交换。 1 1.3 移动应用代理 系统 配合隔离网闸实现内外网之间的访问控制和 安全数据交换。 1 2、通用设备 2.1 防火墙 千兆包过滤防火墙，用于接入边界防护，增 强安全接入链路自身的安全性 1 利旧 2.2 安全隔离网闸 千兆型隔离网闸，用于实现税务信息内外网 之间的网络隔离和安全数据交换 1 利旧 2

系统设计原则 （1）遵循相关标准的原则 系统遵循相关的国家标准和行业标准，符合档案业务规范和未来发展趋势。 开发过程的控制、开发技术的管理、系统编码、文档编写及提交均应做到规范 化，并遵循相应的国内外标准。 （2）技术先进性和实用性相结合的原则 先进性和实用性都是为了确保系统的生命力。但如果冲突的情况下，需要 平衡两者。技术方案的实用性应为本项目的基本原则，这是系统实现成功的标 志之一。 机的软硬件无关，利于电子文件长期保存、交换和利用，实现电子文件的自包 含、自描述和自证明。 封装是将电子文件及其元数据按指定结构打包的过程，是维持元数据与文 件之间联系的有效手段，甚至被国内外档案界普遍认为是保持电子文件内容数 据和元数据可靠联系的最有效方法。电子文件封装包依据国家档案局标准 DA/T 48-2009《基于 XML 的电子文件封装规范》进行封装、浏览、编辑、验证 。 备份保存的缩微胶片，这就是档案界普遍认为的“新型载体”。毫无疑问，新型 载体的保护和传统载体（主要纸质档案）的保护有着巨大的差异，而且每一种 载体都有各自不同的保管条件要求。 由于磁带、光盘、缩微品都有各自严格的保管条件，国内外档案部门大多 采用了专用保管设备进行管理，比如专门用于保管磁带的防磁柜；专用用于保 存光盘的光盘柜、光盘库；专门用于保存缩微制品的恒温恒湿缩微柜等。 44 政府数字档案馆系统建设方案 6

典型客户业务流程......................................................................................23 1.4. 内外通信需求和现状..................................................................................26 1.4.1. 13、网上申报的企业按季度到办税服务厅送交书面的申报资料和会计报表资料。 第 30 页 共 111 页 税务行业信息化解决方案 1.4. 内外通信需求和现状 根据国家税务总局印发的《税务管理信息系统一体化建设总体方案》中的分析， 当前中国税务信息化水平欠缺的具体表现为： 1、 缺乏一体化建设规划，应用系统林立，数据库种类繁多，数据分散存放； 税务行业信息化解决方案 科、时尚娱乐等多方资讯服务。手机报通过彩信的方式，将资讯送至您手中，方便您 随时随地查看。 3.2.5.2. 业务的特点与功能 手机看报纸、时尚新生活！--每日国内外重要新闻时事早知道。 3.2.5.3. 使用方法 开通：发送 SJB 到 10658000 关闭：发送 QXSJB 到 10658000 3.2.5.4. 资费 3 元/月等（根据订制不同的栏目，费用不一样）

五”规划，依靠贵州省 信 息化基础设施建设环境，充分利用贵州省政务云平台、公众网平台以及各类网络资源，以 先进的信息技术为手段，建设与我省信息化程度相适应，符合我省电子政务发展要求，融合 国内外先进管理理念和技术标准的省级数字档案馆。 集成建设适应贵州省档案馆一定时期内数字档案管理需要的信息化平台，开发应用符合 功能要求的管理利用系统，推动馆藏档案资源数字化、增量档案电子化，逐步实现对数字档 。 1.6.项目建设内容 立足贵州档案工作实际情况，采取集约化建设模式，按照“统筹规划、分步实施、统一 建设、分级管理”原则，建设与我省信息化程度相适应，符合我省电子政务发展要求，融合 国内外先进管理理念和技术标准的区域性数字档案馆。 通过项目建设，建立完善的覆盖人民群众的档案资源体系、方便人民群众的档案利用体 系和档案安全体系，提高全省档案管理的工作效率，全面提升档案安全保障能力，提升全省 目前贵州省档案馆馆藏档案超过 69 万卷(件),十三五期间预计接收 10 万卷(件)。 5.3.2.2 灾备中心 灾备中心主要承担了三块职能： 一是承担了档案备份职能，包括省级档案与电子文件的 备份，以及省内外馆际档案与电子文件的异地备份；二是承担了省级电子政务数据的灾难备 份职能；三是承担了省档案馆的数据(信息)中心职能，包括省数字档案馆与中心数据的管 理和维护、计算机软硬件和网络环境维护管理

03 信息安全 保障体系 三个体系 一个平台 党建云 该架构设计通过将党建云、旅游云、健康云等运行管理体系全部内容纳入到一个统一的平台之中，平 台分为外部展示功能及内部工作流功能，将平台的内外两部分功能打通，使平台数据信息实现统一存储、 统一调用、同步更新。三个体系相对独立分开，使平台会不影响、安全顺畅运行。 党建云 - 应用系统逻辑图 党 建云 省政务云平台 旅游云 交通云 热线对接服务系统 党建云 - 社区服务 - 外网信息交互服务平台 外网信息交互服务平台是通过充分利用现代信息技术，通过整合行政业务，管理资源、社管平台、城管平 台等的信息资源，为实现信息发布、便民服务、内外网数据同步、市民问题反馈及时、运转高效的信息交 流互动的支撑信息平台，包括 6 个业务子系统。 统一资源管理系统 为民服务系统 城管信息外网发布系统 社管信息外网发布系统 业务数据交互系统 张家口、下花园进行 5G 网络的规模验证 实现 5G 系统 互通及试商用 2022 2016- 2017 2018 2019 2020 关键技术研究 网络演进规划 参与国内外 5G 标准 研究和样机验证工作  上半年，小规模试验和验证阶段；  下半年， 5G 扩大规模试验阶段 实现 5G 的准商用 通过研究试验和试商用，保障 5G 相 关业务冬奥会前现网稳定运营

03 信息安全 保障体系 三个体系 一个平台 党建云 该架构设计通过将党建云、旅游云、健康云等运行管理体系全部内容纳入到一个统一的平台之中，平 台分为外部展示功能及内部工作流功能，将平台的内外两部分功能打通，使平台数据信息实现统一存储、 统一调用、同步更新。三个体系相对独立分开，使平台会不影响、安全顺畅运行。 党建云 - 应用系统逻辑图 党 建云 省政务云平台 旅游云 交通云 热线对接服务系统 党建云 - 社区服务 - 外网信息交互服务平台 外网信息交互服务平台是通过充分利用现代信息技术，通过整合行政业务，管理资源、社管平台、城管平 台等的信息资源，为实现信息发布、便民服务、内外网数据同步、市民问题反馈及时、运转高效的信息交 流互动的支撑信息平台，包括 6 个业务子系统。 统一资源管理系统 为民服务系统 城管信息外网发布系统 社管信息外网发布系统 业务数据交互系统 张家口、下花园进行 5G 网络的规模验证 实现 5G 系统 互通及试商用 2022 2016- 2017 2018 2019 2020 关键技术研究 网络演进规划 参与国内外 5G 标准 研究和样机验证工作  上半年，小规模试验和验证阶段；  下半年， 5G 扩大规模试验阶段 实现 5G 的准商用 通过研究试验和试商用，保障 5G 相 关业务冬奥会前现网稳定运营

（二）强化技术与场景融合 ............................................................................ 41 （三）推动内外部生态建立 ............................................................................ 42 （四）加大高质量数据供给 术赋能最大化。从产业层面看，需要积极发展垂直领域大模型，并利 用外围插件，实施大模型和政务知识图谱、政务知识库相结合的策略， 提升大模型的落地效果。 （三）推动内外部生态建立 推动大模型规模化应用，需要建立配套的政策、人才和技术保障， 借助内外部力量，形成技术应用和升级的良性生态。一是政府要加强 引导，通过发布政策需求、梳理创新图谱、征集典型案例等方式明确 应用探索方向，引导市场提供符合特定场景、性能、安全要求的产品

信息在“流转”过程中如何与“人”产生关联？ 整个过程如何管理，针对使用风险如何有效管控？ 哪些业务数据需要防护？ 如何区分业务数据？ 如何进行防护处理？ 受防护的数据如何 内外安全传输？ ？ 传统方案的不足 www.leagsoft.com www.leagsoft.com 虚拟桌面（云桌面）存在的安全隐患 运维人员可以在全网范围内遍历、检索所有虚拟桌面的业